Возможность работы на уже инфицированном компьютере и исключительная вирусоустойчивость выделяют Dr.Web среди всех других аналогичных программ.

• ^{Значительно улучшено!} Dr.Web имеет самый высокий в антивирусной индустрии процент эффективного лечения активного заражения.
• ^{Значительно улучшено!} Использование уникальных технологий обработки процессов в памяти и превосходные возможности по нейтрализации активного заражения позволяют инсталлировать Dr.Web прямо на зараженную машину (без необходимости предварительного ее лечения).
• Высокая вероятность успешного запуска процесса сканирования на зараженном ПК – даже с внешнего носителя без установки в систему (например, с USB-stick).

Самозащита

Стойкий иммунитет от любых попыток вредоносных программ вывести Dr.Web из строя обеспечивает не имеющий аналогов на антивирусном рынке компонент самозащиты Dr.Web SelfPROtect.

• Dr.Web SelfPROtect реализован в виде драйвера и действует на самом низком системном уровне. Выгрузка и остановка его работы невозможны до перезагрузки системы.
• Dr.Web SelfPROtect ограничивает доступ вредоносных объектов к сети, файлам и папкам, некоторым веткам реестра и сменным носителям на уровне системного драйвера, защищает от попыток анти-антивирусных программ прекратить функционирование Dr.Web.
• В отличие от некоторых конкурирующих продуктов, модифицирующих ядро Windows (перехватывающих прерывания, подменяющих таблицы векторов, использующих недокументированные функции и т.д.), что может привести к серьезным проблемам в работе самой операционной системы, а также создает новые пути для использования уязвимостей, модуль защиты Dr.Web SelfPROtect является полностью самодостаточным.

Возможности ядра

• ^{Значительно улучшено!} Только Dr.Web способен полностью проверять архивы любого уровня вложенности. Таким образом, даже если вредоносный объект был многократно заархивирован и при этом использовались разные типы поддерживаемых архиваторов, Dr.Web обязательно обнаружит и обезвредит угрозу.
• ^{Значительно улучшено!} Технологии и алгоритмы Dr.Web позволяют с высочайшей точностью выявлять упакованные объекты, разбирать их на отдельные компоненты и проводить последующий детальный анализ в целях обнаружения скрытых угроз. И даже если вредоносная программа была запакована еще неизвестным методом, ей не удастся проникнуть в защищаемую Dr.Web систему.
• ^{Улучшено!} Dr.Web - недосягаемый для всех без исключения конкурентов лидер в детектировании и нейтрализации сложных вирусов, таких как MaosBoot, Rustock.C, Sector.
• Используемые технологии проверки памяти позволяют блокировать активные вирусы до появления их копий на жестком диске компьютера. Таким образом серьезно снижается вероятность того, что вредоносное ПО сможет использовать какую-либо уязвимость стороннего приложения или самой операционной системы.
• В Dr.Web реализована способность обнаруживать и нейтрализовывать вирусы, существующие в оперативной памяти и никогда не встречающиеся в виде отдельных файлов, такие как Slammer и CodeRed. Эта отличающая Dr.Web от многих других антивирусов способность появилась в программе благодаря реализации полной проверки системной памяти компьютера. В июле 2001 года, когда разразилась эпидемия CodeRed, оказалось, что только один антивирус в мире – Dr.Web – был способен обнаружить этот вирус в памяти компьютера. Даже сейчас лишь немногие антивирусы умеют лечить подобные вирусы.

Противодействие руткитам

• ^{Значительно улучшено!} Высокоэффективный Dr.Web Shield™ служит надежным щитом, оберегающим систему от вирусов, использующих rootkit-технологии и умеющих скрывать свое пребывание в инфицированной системе.
• Чтобы обнаружить руткиты, Dr.Web Shield™ предоставляет сканеру Dr.Web привилегированный доступ к файлам, реестру и другим критичным компонентам системы с целью проведения более глубокой проверки.
• Это позволяет блокировать защитные механизмы вредоносных программ и с большой долей вероятности обнаруживать все известные руткиты и stealth-вирусы.

Борьба неизвестными угрозами

^{Значительно улучшено!} Передовые технологии Dr.Web позволяют программе работать на «опережение», блокируя даже еще неизвестные угрозы и уберегая Вас от потери ценных сведений и важных файлов.

• ^Новое! FLY-CODE – не имеющая аналогов технология универсальной распаковки, реализованная в поисковом модуле Dr.Web версии 5.0, которая позволяет распаковывать неизвестные Dr.Web упаковщики. Базируясь на специальных записях в вирусной базе Dr.Web, поисковый модуль может строить эвристические предположения о возможно содержащемся в упакованном архиве вредоносном объекте, добавляя к названию детектируемого объекта запись вида «Возможно Trojan.Packed».
• ^{Значительно улучшено!} Высокая вероятность распознавания вирусов, еще не известных вирусной базе Dr.Web, обеспечивается благодаря уникальной технологии несигнатурного поиска Origins Tracing™. Данная разработка уже успела доказать свою высокую эффективность во время эпидемий, от которых пострадало большое количество пользователей других антивирусов. Origins Tracing™ дополняет традиционные сигнатурный поиск и эвристический анализатор Dr.Web и существенным образом повышает уровень детектирования ранее неизвестных вредоносных программ. Технология Origins Tracing™ позволила значительно сократить размер сигнатурных баз Dr.Web и снизить количество ложных срабатываний эвристического анализатора.
• ^{Улучшено!} Эвристический анализатор Dr.Web надежно ловит все распространенные типы угроз, определяя их класс по результатам проведенного разбора и характерным признакам. Даже в том случае если сигнатура вируса еще не была добавлена в базу, подобный анализ становится непреодолимой преградой на пути проникновения вредоносного ПО на компьютер.

Защита от спама

Интеллектуальная технология фильтрации спама в Dr.Web Security Space, основанная на нескольких тысячах правил, не зависит от языка, на котором написано сообщение. Технологии антиспама Dr.Web позволяют снизить риск попадания нужного письма в папку «Спам» до рекордного в отрасли минимума.

Ключевые функции

• Проверка поступающей и исходящей почты производится в режиме реального времени.
• Работа антиспама не зависит от используемой почтовой программы и не увеличивает время приема почты.
• Антиспам не требует настроек и начинает автоматически действовать с приемом первого сообщения.
• Разные технологии фильтрации обеспечивают высокую вероятность распознавания спама, фишинг, фарминг, скамминг и bounce-сообщений.
• Защита от попадания в бот-неты – провайдер не отключит Вам доступ к Интернету за рассылку спама.
• Отфильтрованные письма не удаляются, а перемещаются в специальную папку вашей почтовой программы, где их можно проверить в удобное для Вас время на наличие ложных срабатываний.
• Модуль спам-анализатора абсолютно автономен; для его работы не требуется связи с внешним сервером или доступа к какой-либо базе данных, что позволяет существенно экономить трафик.

Расширенные настройки

Для опытных пользователей антиспам имеет широкие возможности гибкой настройки.

• Белые и черные списки позволяют настраивать индивидуальные списки доверенных и запрещенных адресов.
• Чтобы исключить попадание сообщений в кириллической кодировке в разряд спама, применяется соответствующая настройка.
• Можно настроить безусловное отнесение в разряд спама писем с иероглифической кодировкой, соответствующих японскому, китайскому и корейскому языкам.
• Специальная функция гарантированного отсева технического спама (т.н. bounce-messages – извещений, генерируемых почтовыми серверами в виде уведомлений о невозможности доставить сообщения – Ваши или чужие. Такие технические письма обычно возникают из-за недостаточной отладки работы почтового сервера или в результате деятельности какого-то вируса, например, червя массовой рассылки).

Обучение

В отличие от антиспамов, построенных на анализе по Байесу и некоторым другим технологиям, антиспам Dr.Web не требует предварительного обучения перед началом его использования. C момента приема первого сообщения антиспам сам начинает действовать!
Если все же среди отфильтрованных антиспамом сообщений попался не спам, и наоборот, такие сообщения можно отправлять на специальные почтовые адреса для анализа и повышения качества работы фильтра:

• письма, ошибочно оцененные Dr.Web как спам, отправляйте на адрес vrnonspam@drweb.com
• спам, не определенный Dr.Web, отправляйте на адрес vrspam@drweb.com.

Сообщения следует пересылать в виде вложения (forward as attachment), но не как часть сообщения (inline)!

Технологии фильтрации

Технологии антиспам-фильтра Dr.Web состоят из нескольких тысяч правил, которые условно можно разбить на несколько групп.

• Эвристический анализ – чрезвычайно сложная, высокоинтеллектуальная технология эмпирического разбора всех частей письма: поля заголовка, тела, содержания вложения.
• Фильтрация противодействия – состоит в распознавании уловок, используемых спамерами для обхода антиспам-фильтров.
• Анализ на основе HTML-сигнатур – сообщения, в состав которых входит HTML-код, сравниваются с образцами библиотеки HTML-сигнатур антиспама.
• Семантический анализ – сравнение слов и выражений сообщения со словами и идиомами, типичными для спама, производится по специальному словарю. Анализу подвергаются как видимые, так и визуально скрытые специальными техническими уловками слова, выражения и символы.
• Анти-скамминг технология – к числу скамминг- и фарминг-сообщений относятся т.н. «нигерийские письма», сообщения о выигрышах в лотерею, казино, поддельные письма банков. Для их фильтрации применяется специальный модуль.
• Фильтрация технического спама – так называемые bounce-сообщения возникают как реакция на вирусы, или как проявление вирусной активности. Специальный модуль антиспама определяет такие сообщения как нежелательные.

Глоссарий спам-угроз

• Вишинг (Vishing) — технология интернет-мошенничества, разновидность фишинга, заключающаяся в использовании в злонамеренных целях «war diallers» (автонабирателей) и возможностей Интернет-телефонии (VoIP) для кражи личных конфиденциальных данных, таких как пароли доступа, данные банковских и идентификационных карт и т.д. Потенциальные жертвы получают телефонные звонки, якобы от имени легальных организаций, в которых их просят ввести с клавиатуры телефона, смарт-фона или КПК пароли, PIN-коды и другую личную информацию, используемую в последствии злоумышленниками для кражи денег со счета жертвы и в других преступлениях. 
• Скамминг (Scamming) — от английского "scamming", что означает «жульничество», вид интернет-мошенничества. Заключается в привлечении клиентов, якобы брачными агентствами (на самом деле скам-агентствами), с целью выуживания у них денег брачными аферами. 
• Фарминг — вид интернет-мошенничества. Фарминг-технологии позволяют изменять DNS (Domain Name System) записи либо записи в файле HOSTS. При посещении пользователем легитимной, с его точки зрения, страницы производится перенаправление на поддельную страницу, созданную для сбора конфиденциальной информации. Чаще всего такие страницы подменяют страницы банков – как оффлайновых, так и онлайновых. 
• Фишинг (Phishing) — технология интернет-мошенничества, заключающаяся в краже личных конфиденциальных данных, таких как пароли доступа, данные банковских и идентификационных карт и т.д. При помощи спамерских рассылок или почтовых червей потенциальным жертвам рассылаются подложные письма, якобы от имени легальных организаций, в которых их просят зайти на подделанный преступниками «сайт» такого учреждения и подтвердить пароли, PIN-коды и другую личную информацию, используемую в последствии злоумышленниками для кражи денег со счета жертвы и в других преступлениях. 

Методы и средства, используемые фишерами:

• подмена адресов отправителя в спам-письмах на адреса известных компаний, что является следствием использования несовершенства протокола SMTP;
• использование спамерами всё более изощрённых реализаций бот-сетей для рассылки спама с заражённых компьютеров пользователей, работающих по всему миру;
• использование результатов работы вредоносных программ, которые собирают список электронных адресов в адресных книгах на почтовых клиентах пользователей и отсылают эту информацию мошенникам;
• использование метода маскировки ссылки, по которой совершается переход из письма, когда фактически производится переход на страницу, отличную от той, что указана в письме;
• использование всё более хитрых способов имитации на подставных сайтах, а также использование символики известных компаний в фишинговых письмах;
• отвлечение внимания пользователя заполнением бессмысленных анкет на подставных сайтах, целью чего является не получение статистики, а приватная информация;
• запугивание пользователя выдуманными фактами о скорой блокировке или закрытии его банковского счёта или счёта на сайтах платных интернет-сервисов в результате чего пользователь может совершать необдуманные поступки, на которые его толкают мошенники.

Веб-антивирус SpIDer Gate™

Протокол HTTP, используемый для передачи HTML-страниц и их компонентов (скриптов, графики, апплетов и т.д.) браузерам, является одним из источников проникновения вирусов и вредоносных объектов на компьютеры. Модуль SpIDer Gate™ в режиме реального времени

• прозрачно сканирует входящий и исходящий HTTP-трафик
• перехватывает все HTTP-соединения
• производит фильтрацию данных
• автоматически блокирует зараженные страницы в любых веб-браузерах
• проверяет файлы в архивах
• защищает от фишинговых и других опасных интернет-ресурсов

В результате Вы получаете уже проверенные, «очищенные» от вредоносного кода страницы, а интернет-серфинг становится намного безопасней.

Преимущества

• Работа SpIDer Gate™ не зависит от используемого Вами браузера.
• Фильтрация практически не сказывается на производительности ПК, скорости работы с Интернетом и количестве передаваемых данных.
• Модуль поддерживает версию протокола HTTP/1.1, постоянные соединения, сжатие данных и т.д.
• В режиме «по умолчанию» не требуется никакой настройки: Dr.Web SpIDer Gate начинает сканирование сразу же после установки в системе.
• Производится фильтрация всех типов данных, поступающих из Интернета – файлов, аплетов, скриптов – что позволяет скачивать на компьютер только проверенный контент.
• Блокировка фишинговых и других опасных сайтов производится по записям в соответствующих базах ссылок, которые оперативно пополняются и доставляются пользователям продуктов Dr.Web.

Расширенные настройки

SpIDer Gate™ имеет большой выбор гибких настроек: Вы можете указать тип действия для зараженных, подозрительных и непроверенных файлов (пропустить, удалить, поместить в карантин).

Защита почты

Электронная почта – по-прежнему один из самых эффективных способов доставки на компьютер вирусов, почтовых-червей и прочих вредоносных объектов. От попадания внутрь системы кибер-нечисти, распространяющейся через электронную почту, защитит компьютер почтовый антивирусный монитор SpIDer Mail. Он на лету просканирует каждое сообщение и доставит в Ваш ящик только «чистые», не зараженные письма, не содержащие ни встроенного вредоносного кода, не инфицированных вложений – даже в архивированном виде.

• Действие монитора SpIDer Mail «на лету» не зависит от используемой почтовой программы, не влияет на ее работу и не увеличивает время приема почты.
• Проверка входящих и исходящих писем производится по протоколам SMTP/POP3/NNTP/IMAP4.
• Предусмотрена возможность создания индивидуальных правил обработки для каждого типа вредоносных программ – вирусов, потенциально-опасного ПО, рекламного ПО, хакерских утилит, программ платного дозвона, программ-шуток.
• Интеллектуальные технологии SpIDer Mail защитят Ваш компьютер от массовых рассылок сообщений почтовыми червями (опция Virus activity control). Для этого анализируется состав и время отправления исходящих писем, по которым может быть сделан вывод о вирусной активности.

Контроль за интернет-серфингом

Виртуальное зазеркалье таит в себе не только радость общения со сверстниками. Первые шаги в постижении сетевого мира могут быть омрачены непристойной рекламой или откровенными домогательствами. В Интернете существует и процветает целая преступная отрасль, направленная против тех, кто не может защитить себя сам – против наших детей.
С помощью Родительского контроля Dr.Web Вы можете защитить своего ребенка от посещения нежелательных, с вашей точки зрения, страниц, и снизить коммуникационные риски его контактов с людьми старшего возраста, мошенниками, извращенцами и другими опасными личностями.

Блокировка веб-сайтов производится по следующим тематическим группам:

• Порнография, эротика
• Наркотики
• Жестокость
• Нецензурная лексика
• Оружие
• Азартные игры
• Чаты
• Интернет-почта
• Социальные сети
• Экстремизм, терроризм.

Запрет доступа

При помощи Родительского контроля Dr.Web Вы можете также запретить использование переносных хранилищ информации (флэш-дисков, USB-устройств), сетевых устройств, а также отдельных файлов и каталогов. Таким образом, Вы получите дополнительную возможность обезопасить свои данные и важную информацию от удаления или похищения злоумышленниками.

Защита от отключения

Современные технологии модуля Родительского контроля Dr.Web помогут защитить Вашего ребенка даже помимо его желания.
Отключение модуля Родительского контроля Dr.Web ребенком невозможно, так как доступ к нему защищен паролем.

Высокая скорость сканирования

Благодаря возросшему быстродействию антивирусного ядра, Сканер Dr.Web на 30% быстрее предыдущей версии проверяет оперативную память, загрузочные секторы, содержимое жестких дисков и сменных носителей.

Фоновое сканирование

В режиме фонового сканирования используется минимум ресурсов ПК, что не мешает выполнению других задач.
Некоторые игры при работе интенсивно используют обращение к жёсткому диску (распаковывают файлы ресурсов). Для ускорения процесса игры можно поставить монитор SpIDer Guard на паузу. Это несколько ускоряет работу при запущенных компьютерных играх, однако также снижает уровень защищенности ПК. После окончания игры рекомендуется включить режим фонового сканирования и запустить Сканер Dr.Web.

Гибкие настройки

Гибкие параметры позволяют оптимально и «на лету» настроить уровень антивирусной защиты, исходя из текущей загруженности компьютера.

Панель управления

Управление настройками всех компонентов Dr.Web Security Space производится из единой панели управления, взаимодействие с которой осуществляется через один значок в области уведомлений операционной системы.

Расширенные настройки

Dr.Web – один из немногих антивирусов, предоставляющих гибкие настройки для создания эффективных правил реагирования на различные виды вредоносного ПО.

• Возможность создания правил обработки зараженных объектов индивидуально для каждого типа вредоносных программ – вирусов, шпионского ПО, потенциально-опасного ПО, рекламного ПО, хакерских утилит, программ платного дозвона, программ-шуток – существует в каждом модуле Dr.Web Security Space.
• Вы можете как целиком положиться на установки программы по умолчанию, так и самостоятельно указать производимые антивирусом действия в ответ на обнаружение вирусов и вредоносных объектов.
• Реализована удобная возможность создания последовательности действий, которые выполняются с зараженными объектами при невозможности осуществления изначальной операции (например, при неспособности излечить инфекцию пораженный файл будет автоматически переименован, помещен в карантин или удален).

Извещения

В модуле файлового монитора SpIDer Guard существует возможность настройки отправки автоматических уведомлений об обнаруженных инфицированных, неизлечимых или подозрительных объектах.
Также можно настроить вывод напоминаний о необходимости проведения обновлений вирусных баз – с желаемой для Вас частотой вывода.

Расписания

• Встроенный в операционную систему планировщик позволяет настроить любую необходимую частоту проверки содержимого ПК.
• Автоматический прием обновлений вирусной базы Dr.Web можно настроить с любой нужной периодичностью.

Статистика

Максимально удобная организация файлов отчета помогает быстро идентифицировать проблему.
Подробные отчеты о работе каждого модуля доступны на вкладке «Статистика».

Личный кабинет «Мой Dr.Web»

«Мой Dr.Web» — это путеводитель по сайту www.drweb.com и сервисам для пользователей.

• В кабинете доступны актуальные данные о лицензии: название лицензированного пользователю продукта, серийный номер, дата последнего обновления, дата окончания срока действия ключевого файла.
• Форма запроса поддержки интегрирована с онлайн-системой службы технической поддержки Dr.Web, через которую можно задавать вопросы и просматривать историю своих обращений.
• В личном кабинете можно поверить подозрительный файл или ссылку (URL) онлайн-сканером Dr.Web или отослать их на поверку в Антивирусную лабораторию Dr.Web.
• Здесь можно продлить лицензию или купить новую, а также ознакомится с самыми актуальными новостями компании «Доктор Веб».

Компактность и удобство

Вирусописательство, спамерство и другие виды интернет-криминала – хорошо налаженные и активно функционирующие виды бизнеса. Чтобы максимально эффективно противостоять этим угрозам, нужны обновления вирусных баз, антиспам-сигнатур, списков опасных сайтов и т.д. Постоянный мониторинг и широко распространенная по всему миру сеть пользователей продуктов Dr.Web позволяют быстро получать образцы новых вирусов, регистрировать появление опасных узлов и страниц в Интернет и эффективно ограждать пользователей от подобных ресурсов Сети.

• Процесс обновления происходит незаметно для пользователя – при каждом подключении к сети Интернет, по запросу или по расписанию.
• Загрузка осуществляется быстро (даже на медленных модемных соединениях).
• Всегда имеются доступные сервера обновлений.
• По завершении обновления не требуется перезагружать компьютер: Dr.Web сразу готов к работе с использованием самых свежих вирусных баз.

Все, что необходимо Вам для поддержания программы в боевом стоянии – не отключать функцию автоматического обновления при каждом выходе в сеть Интернет или самостоятельно настроить желаемую частоту получения обновлений.

Экономия трафика

• Обновления отличаются небольшими размерами – в пределах 50-200 Кб.
• Для экономии трафика можно настроить прием только обновлений вирусных баз. Включать эту опцию не рекомендуется. Антивирусный пакет Dr.Web Security Space с целью противодействия новым кибер-угрозам постоянно совершенствуется. Новые возможности включаются в обновлённые модули антивирусного пакета и автоматически загружаются с серверов компании при очередном обновлении.
• Скачивание обновлений можно производить в виде заархивированных файлов и тем самым экономить трафик. Для уменьшения размеров скачиваемых обновлений компания «Доктор Веб» использует специальный алгоритм сжатия передаваемых данных. При незначительном исправлении или дополнении в антивирусных базах или модулях программы применяются файлы-патчи, что сокращает объём передаваемых данных в десятки раз.

Служба вирусного мониторинга

• Служба вирусного мониторинга компании «Доктор Веб» собирает по всему миру образцы вредоносных объектов, изготавливает к ним противоядия и выпускает «горячие» обновления по мере анализа новой угрозы – до нескольких раз в час.
• С момента выпуска такие обновления сразу становятся доступными для всех пользователей Dr.Web с нескольких серверов обновления в разных точках земного шара.
• С целью избежать ложных срабатываний, обновления перед выпуском тестируются на огромном массиве чистых файлов.
• Интеллектуальная система автоматизированного добавления родственных вирусов позволяет максимально оперативно нейтрализовывать вирусные атаки.

У Вас есть образец вируса, который пока не знает Dr.Web? Отправьте его в нашу лабораторию на анали!

Преимущества вирусной базы Dr.Web

• Рекордно малое число записей.
• Малый размер обновлений.
• Всего одна запись позволяет определять десятки, сотни и даже тысячи подобных вирусов.

Принципиальное отличие вирусной базы Dr.Web от вирусных баз ряда других программ состоит в том, что при меньшем числе записей она позволяет детектировать такое же (и даже большее) число вирусов и вредоносных программ.

Что дают пользователю малый размер базы Dr.Web и меньшее число записей в ней?

• Экономия места на диске
• Экономия оперативной памяти
• Экономия трафика при обновлении баз
• Высокая скорость анализа вирусов
• Возможность определять вирусы, которые еще только будут сделаны в будущем путем модификации уже существующих версий